CentOS9 添加新用户 + 配置 SSH 密钥登录（全程命令直接复制） 一、创建新用户 bash 运行 # 创建用户 useradd user01 # 设置登录密码（可选，后期关密码..

CentOS9 设置 SSH 密钥正确权限（必须严格按这个来，错一个就登录失败） SSH 对权限非常敏感，权限太松会直接拒绝密钥登录，这是最容易踩坑的地方。 我给你最标准、最安全、直接复制执行的..

CentOS9 强制 SSH 密钥登录、彻底关闭密码登录 一、先上传本地公钥到服务器（必做，不然自己登不上） 1. 本地生成密钥（Windows/Xshell、Mac/Linux 通用） Xs..

CentOS9 + 宝塔 服务器全方位安全加固方案（逐条可落地） 一、账号登录层面加固 修改 SSH 默认端口 bash 运行 vi /etc/ssh/sshd_config Port ..

一、先安装 vsftpd（如已装可跳过） bash 运行 dnf install vsftpd -y systemctl enable --now vsftpd 二、最安全的 vsftpd..

CentOS9 vsftpd 开启主动模式完整配置 一、端口说明 FTP 主动模式 控制端口：21 服务器主动数据端口：20（固定默认） 二、安装 vsftpd bash 运行 dn..

CentOS9 配置 vsftpd 被动模式固定数据端口 一、编辑配置文件 bash 运行 vi /etc/vsftpd/vsftpd.conf 二、添加 / 修改以下参数 ini #..

CentOS9 安装配置 FTP（vsftpd） 一、安装服务 bash 运行 dnf install vsftpd -y 二、开机自启 + 启动服务 bash 运行 systemc..

CentOS 删除已放行 SSH 白名单 IP（firewalld 精准删除，不影响其他规则） 一、先查看所有防火墙规则（找到要删的 IP） bash 运行 firewall-cmd --l..

CentOS 命令行添加多个 IP 允许连 SSH（firewalld 标准写法，稳妥不锁机） 一、核心思路 先关闭全网默认 SSH 开放，只白名单放行你多个 IP，其他全部连不上 SSH。 ..